BDU:2023-07977 (CVE-2023-39198)

Уязвимость функции qxl_gem_object_create_with_handle() модуля drivers/gpu/drm/qxl/qxl_gem.c драйвера QXL ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-11-21

Описание

Уязвимость функции qxl_gem_object_create_with_handle() модуля drivers/gpu/drm/qxl/qxl_gem.c драйвера QXL ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Альт 8 СПLinux (от 6.2 до 6.4.11 включительно)Linux (от 5.16 до 6.1.46 включительно)Linux (от 5.11 до 5.15.127 включительно)Linux (от 4.14.21 до 5.10.207 включительно)ROSA Virtualization 3.0 (3.0)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/c611589b4259ed63b9b77be6872b1ce07ec0ac16
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.208
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.128
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.47
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.12

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS

Балл	5.9 — высокая опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2024:2394 https://access.redhat.com/security/cve/CVE-2023-39198 https://altsp.su/obnovleniya-bezopasnosti/https://bugzilla.redhat.com/show_bug.cgi?id=2218332 https://bugzilla.suse.com/show_bug.cgi?id=1216965 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39198 https://git.kernel.org/linus/c611589b4259ed63b9b77be6872b1ce07ec0ac16 https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.204-lvc20&id=643cb34965e5e0378bc2776b41717e7cfc96eb9c

Проверьте безопасность своего сайта и почты → Полная проверка домена